DevOps-инженер (в офис)
Описание
Мы ищем Системного архитектора с успешным подтвержденным опытом реализации проектов. Работа В ОФИСЕ в г. САМАРА, п.г.т. Волжский. УДАЛЕННЫЙ ФОРМАТ РАБОТЫ НЕ РАССМАТРИВАЕТСЯ! Обращаю ваше внимание на то, что в рамках очного собеседования вам будет предложено небольшое тестовое задание. Задачи: Спроектировать и развернуть среды разработки, тестирования, приёмки и промышленной эксплуатации. Развернуть и сопровождать on-premise Kubernetes-кластеры. Создать Helm-чарты и единый порядок конфигурирования и выпуска микросервисов. Настроить CI/CD: сборка, тестирование, проверка безопасности, публикация образов и контролируемое развёртывание. Организовать управление инфраструктурой как кодом с использованием Terraform и/или Ansible. Развернуть и сопровождать Vault, Kafka, PostgreSQL, ClickHouse, MinIO и связанные с ними операторы либо сервисы. Настроить Vault HA, политики доступа, PKI, безопасную выдачу и ротацию секретов и сертификатов. Организовать внутренний registry и поставку артефактов в изолированный контур. Настроить мониторинг, централизованное журналирование, трассировку и оповещение об инцидентах. Обеспечить резервное копирование и подтверждённое тестами восстановление PostgreSQL, Kafka, ClickHouse, MinIO и Vault. Настроить RBAC, NetworkPolicy, ingress, TLS/mTLS, безопасное хранение конфигурации и разделение сред. Поддержать сборку ARM64-образов и выпуск обновлений для тонких клиентов. Подготовить эксплуатационные регламенты, runbook и инструкции по восстановлению. Участвовать в нагрузочном тестировании, анализе отказов и опытной эксплуатации. Обязательные требования: Опыт работы в DevOps от 4 лет. Не менее 2 лет практической эксплуатации Kubernetes в проде Уверенное знание Linux, Docker/Containerd, Helm, сетей, DNS Опыт построения CI/CD в GitLab CI, Jenkins, GitHub Actions или сопоставимой системе. Опыт работы с Terraform и/или Ansible. Практический опыт эксплуатации HashiCorp Vault, включая HA, policies, auth methods, PKI, backup и recovery. Опыт эксплуатации Kafka и PostgreSQL, понимание кластеризации, репликации, обновления и восстановления. Знание Prometheus, Grafana, Alertmanager и одной из систем логирования: Loki, OpenSearch или ELK. Понимание TLS, PKI, RBAC, NetworkPolicy, управления секретами и безопасной цепочки поставки ПО. Опыт работы с on-premise или закрытыми корпоративными контурами. Умение диагностировать проблемы уровня приложения, контейнера, Kubernetes, сети, хранилища и операционной системы. Практический опыт с ClickHouse, MinIO, Kafka Operator, PostgreSQL Operator и Vault HA. OpenTelemetry, Loki, Tempo, Harbor или Nexus. Trivy, Dependency-Check, SAST/DAST, SBOM и подпись контейнерных образов. Сборка multi-architecture-образов AMD64/ARM64. Опыт подготовки инфраструктуры к нагрузочным испытаниям и аудиту информационной безопасности. Условия: График работы 5/2, с 9:00 до 18:00; Работа на территории современного производства в пгт.Волжский; ДМС; Компенсация ГСМ или доставка транспортом предприятия; Корпоративный спортивный зал; Групповые занятия йогой; Подарки детям сотрудников на Новый Год и 1 сентября; Возможность профессионального роста и обучения; Дружная команда профессионалов, поддержка и обмен опытом.